Androidos factory resethez hasonló funkció elérhető Ubuntuban?

kmihaly

Az androidos factory resethez hasonló funkció elérhető Ubuntuban? Milyen lehetőségek vannak ennek megvalósítására? Ha valaki ellopja a gépemet, akkor miután az indításnál pl. 10-szer helytelen jelszóval próbálkozik a merevlemez titkosítás feloldásánál (dmcrypt), akkor törlődjön minden felhasználói adat, csak egy szűzen telepített Ubuntu maradjon. Ha ez akadályokba ütközik, akkor az is jó, ha semmi nem marad, csak törli a merevlemez tartalmát. Esetleg ugyanez ha 10-szer rossz felhasználói jelszót ad meg az illetéktelen, bár ez nem tűnik túl hasznosnak, mert a hdd-t kiveheti és akkor úgyis hozzáférhet másik operációs rendszer alatt. Köszönet előre is.

ztsoft

Nem tudok ilyen lehetőségről, de ha titkosítva van a merevlemez (komoly jelszóval), eltart egy darabig, míg feltörik. Lehet nem is próbálkozik vele, hacsak nem valami kormány hivatalnál dolgozol. :)

sh4d0w

ztsoftNagyjából 10 perc feltörni. Titkosítatlan a szoftver, ami oldja a titkosítást, a kulcs meg kiolvasható a titkosított területről - hiszen a cryptsetup is ezt csinálja. Azt lehet csinálni, amit a Kalisok csináltak: megadsz egy második kulcsot és ha azt beírod, akkor minden kulcs törlődik a lemezről, ergo olvashatatlan adathalmazzá válik minden, ami a titkosított területen van. Pl. ha utazol valahová és félsz, hogy eltűnik a lapos, készítesz egy titkosított backupot a kulcsról pendrive-ra, majd kilövöd a kulcsokat. Ha utazás közben szublimál a laptop, csak az eszköz értéke az, ami veszik, az adatok olvashatatlanok maradnak, amíg vissza nem állítod a backupból a kulcsot. A scriptjüket módosítani igény szerint már nem nagy wasistdas.

lev258

A dolog szerintem ott bukik meg, hogy ha a törlést eléred valahogy, mélyformázás (esetleg többszörös) szükséges ahhoz, hogy ne lehessen visszahozni az adatokat (ha ilyen fontos dolgok vannak rajta, nem fogja feladni). Talán merevlemez titkosításnál kellene körülnézni, nem tudom hirtelen, az Ubuntu által felkínált mennyire erős, esetleg ezt lehetne még fokozni.

a mester

lev258OFF (on?) Vajon SSD-nél mennyire hozható vissza bármi egy törlés után?

trt

lev258Mélyformázás... meg a mélykonzol. HDD-t utoljára az MFM- meg az RLL-vinyók korában mélyformáztam talán egyszer - azóta a gyári diagnosztikai programok sem nagyon kínálják fel. Ha van is ilyen egyéb program, mely csinál ilyet, akkor is a modern vinyók egyszerűen lenyelik ezt a parancsot. Bocs, de bőven elég a shred is. Azonkívül: szerintem átlagos körülmények közt bőven elég a titkosítás nyújtotta biztonság.(Nyilván, ha marad a memóriában, cseretárhelyen ez-az, akkor egy profi esetleg tud kezdeni vele valamit, de mégegyszer, a tolvajok 99,9 százalékának ez túl nagy falat.)

Htibi

a mesterSzerintem semmi, de még kiderülhet, hogy nincs igazam.

trt

a mesterHa a törlés csak egy bejegyzés módosítása volt a fájlleíró táblázatokban, akkor igen, ebben az SSD-k semmiben sem különböznek a forgótányérosoktól. Ha a törlés tényleg törlés (elülírás), akkor szerintem sehogy sem visszahozható.

trt

A jól beállított titkosításnál a kiszerelt vinyóval sem tudnak mit kezdeni, így szerintem felesleges a tárgybéli problémán töprengeni (a törlésen). Az ubuntu alapértelmezett felhasználóikönyvtár-titkosítása jó megoldás.

mukk

trtAlapvetően,ha 'yoól " értelmezem a kérdésfelvetőt :mennyire vannak biztonságban a személyes adatai,ha elhagyta a horgozható eszközt..:semennyire.! Aki megtalálta és nem "A becsületes".az törli a winyót és suttyanttya az első bizibe..neki csak a vas kellett ill az ára a 'lelkiismeretes',talán próbálkozik.elérhetőséggel ami kizárt...mert nem fér hozzá..az uu beadja bizibe ill hirdetést ad fel..Hö-hö! Szivárványtőréssel... az nem normális aki egy helyi linux felhasználó adatait így akarja megszerezni,de lehet még a kódoltat is..dokutöredékent(beleértve a képeket is lefejtheti)..vannak a világban akiknek még ez sem drága=a legjobb titkosítás az Úthenger :D Külső megoldásként lehet virt .szerverre kötni a gépet és mint látszólagos tartományba varázsolandó a gép.Probléma lesz a helyi tartományba való belépés (helyi wifi elérése,hiszen a szerver nem ismeri,a kliensnek meg nincs jogosultsága felülbírálni..:lehet:..,de onnantól kezdve az egész hálózat az enyészeté!). Akár a cloud-ban is meg lehet kísérelni:.Működik! -ezzel fúrják manapság is a felhőt..egyenlőre nem sok sikerről hallottam-olvastam vagy csak a szolgáltatók lapítanak..?(egy felhasználó jelszavát visszafejtették és bejelentkeztek a céges adatbázisba..ott meg nem fértek hozzá semmihez vagy ki tudja..?) Valóban akár a kensington-kulcs mintájára kiírt usb egyszerűbbnek tűnik..de akkor az usb ne a táskában legyen a gép mellett! :(

pinget

mukkÉn ebből szinte semmit nem értettem.

berciXcore

Ez a jószág nem varrja vissza a szűzhártyát, de sok más egyebet lehetővé tesz: http://preyproject.com/

Htibi

pingetNem csodálom. :-) Itt egy másik, hátha érthetőbb: http://ubuntu.hu/node/37024#comment-440283 :-D

kmihaly

Köszönöm a válaszokat. A Truecrypt (Windows alatti) "full disk encryption" funkciója nagyjából azt valósítja meg, mint a dmcrypt/LUKS Linux alatt és hasonló biztonságot is kínál? @sh4d0w: Tehát az Ubuntuban található merevlemez titkosítás 10 perc alatt feltörhető, bármit bárhogyan állítok be rajta? Erről hol találhatok további olvasnivalót? @trt: A Te és a Sh4d0w által írottak szöges ellentétben állnak. Összezavarodtam... @mukk: Köszönöm, hogy írtál, de a mondanivalódat dekódolni lehetetlen feladatnak bizonyult számomra. Ez is valamiféle kriptográfiai kísérlet?

sh4d0w

kmihalyhttps://twopointfouristan.wordpress.com/2011/04/17/pwning-past-whole-disk-encryption/ Ez egy régebbi írás, de az alapvető metódus nem változott. Buta támadót egyébként megfog a "teljes" lemez titkosítás, okosat nem fog, hacsak nincs valamilyen hardverszintű védelmed. http://www.kali.org/how-to/emergency-self-destruction-luks-kali/ Itt elolvasható, hogy lehet kicsit erősíteni a szoftveres védelmet.